Menores y datos especiales
El consentimiento de un menor solo vale a partir de los 14 años. La ley también limita el consentimiento para categorías especiales y regula los datos penales y los de personas fallecidas.
LO 3/2018 · Ley 34/2002
Lo que la ley española añade al RGPD, en un solo cuestionario.
48 controles con lo que la LOPDGDD y la LSSI piden además del RGPD: menores, videovigilancia, delegado de protección de datos, derechos digitales en el trabajo, relación con la AEPD y todo lo que afecta a tu web, cookies incluidas.
- 48 controles en 9 secciones
- Cookies según el art. 22.2 LSSI y la guía de la AEPD
- Plantilla de Política de Cookies
Auditoría LOPDGDD y LSSIEn curso
58%
AutoevaluaciónDatos de ejemplo
- Transparencia y derechos71%
- Delegado de protección de datos80%
- Derechos digitales en el trabajo42%
- Videovigilancia y tratamientos específicos55%
- LSSI: web, comunicaciones y cookies38%
48 controles con lo que la ley española añade al RGPD
9 secciones, de los derechos digitales a la web y las cookies
63 correspondencias con el RGPD para no responder dos veces
5 idiomas: español, inglés, francés, italiano y alemán
Qué añade la ley española
El RGPD es la base. En España hay que cumplir además la LOPDGDD y, si tienes web, la LSSI.
La LOPDGDD adapta el RGPD y añade derechos y obligaciones propios. La LSSI regula la información de tu web, el correo comercial y las cookies. El cuestionario de Audexa se centra en lo que estas leyes añaden, sin repetir el RGPD.
Información y derechos
Información por capas con un contenido básico, ejercicio de derechos gratuito y por medios sencillos, y bloqueo de los datos tras rectificarlos o suprimirlos.
Delegado de protección de datos
La ley enumera los sectores que deben nombrar DPD, como centros educativos, entidades financieras o aseguradoras, y obliga a comunicar el nombramiento a la AEPD en diez días.
Videovigilancia y canal interno
Finalidad, cartel informativo y borrado de las imágenes en un mes. Los sistemas internos de información deben encajar con la protección de datos, en relación con la Ley 2/2023.
Derechos digitales en el trabajo
Criterios de uso de los dispositivos de empresa, política de desconexión digital, información previa sobre videovigilancia y geolocalización de la plantilla.
LSSI: tu web y tus correos
Aviso legal con los datos del prestador, comunicaciones comerciales identificadas y con baja sencilla, contratación electrónica y cookies con consentimiento previo.
Fuentes: Ley Orgánica 3/2018, texto consolidado (BOE) · Ley 34/2002, texto consolidado (BOE) · Reglamento (UE) 2016/679 (EUR-Lex)
Cómo te ayuda Audexa
De la duda sobre la ley española a un plan con responsable.
El mismo método que el resto de auditorías de Audexa, aplicado a lo que solo exige la normativa española.
Evaluar
Control a control, con guía.
Cuestionario guiado
Respondes Sí, Parcial, No o No aplica. Cada control explica cómo evaluarlo y qué se espera ver.
Aplicabilidad con motivo
Si no tienes cámaras o no envías correo comercial, marcas el control como no aplicable y dejas el motivo.
Lo que ya tienes, aprovechado
Si ya hiciste la auditoría RGPD, sus respuestas llegan propuestas para que una persona las revise.
Corregir
Cada hallazgo, una tarea.
Cómo cumplir cada control
Pasos concretos, evidencias esperadas, responsable sugerido, criterio de cierre y cuándo revisarlo.
Plan de tareas
Los hallazgos se convierten en tareas con subtareas, responsable y fechas.
Política de Cookies
Parte de la plantilla de la biblioteca de políticas y adáptala a tu web.
Demostrar
Ten a mano la prueba.
Caja de evidencias
Guarda el registro de actividades, los carteles, la política de desconexión o la configuración del banner.
Informe PDF y Excel
Puntuación, hallazgos y plan para la dirección o para tu DPD.
Reauditoría
Vuelve a evaluar cuando cambie tu web, tus campañas o tu plantilla y compara el avance.
La disponibilidad de algunas funciones depende del plan contratado y de los módulos activos.
Bloque LSSI
Tu web, tus correos comerciales y tus cookies, revisados.
La LSSI tiene su propia sección con 9 controles. Las cookies se evalúan según el art. 22.2 de la LSSI y la guía de la AEPD: banner con aceptar y rechazar al mismo nivel, inventario, política y forma de retirar el consentimiento.
- Aviso legal con la información general del prestador
- Consentimiento previo, excepción de cliente y baja en cada envío
- Banner, inventario y Política de Cookies
- Información previa y confirmación en la contratación electrónica
LSSI: cookiesArt. 22.2 LSSI
- Aceptar y rechazar al mismo nivelParcial
- Inventario de cookiesNo
- Política de Cookies publicadaDesde plantilla
- Retirada y prueba del consentimientoTarea asignada
Derechos digitales en el trabajo
Dispositivos, desconexión, cámaras y geolocalización de la plantilla.
La LOPDGDD exige reglas claras cuando la empresa controla dispositivos, graba o localiza a su personal. Cada control indica qué documento se espera, quién suele encargarse y cuándo revisarlo.
- Criterios de uso de dispositivos digitales de empresa
- Política interna de desconexión digital
- Información previa a la plantilla sobre videovigilancia
- Geolocalización y garantías en el convenio colectivo
Derechos digitales en el trabajo6 controles
- Uso de dispositivos de empresaSí
- Política de desconexión digitalNo
- Información previa sobre cámarasParcial
- Geolocalización de la plantillaNo aplica · sin flota
Correspondencias con el RGPD
Si ya evaluaste el RGPD, no empiezas de cero.
Hay 63 correspondencias entre este cuestionario y el RGPD. Cuando la cobertura es alta, la respuesta llega propuesta y una persona la confirma. Al crear la auditoría ves cuánto te cubre ya lo que tienes.
- 63 correspondencias LOPDGDD y LSSI ↔ RGPD
- Solo la cobertura alta propone un Sí, y siempre se revisa
- Estimación de cobertura al elegir el framework
- No son equivalencias legales: son una ayuda para no repetir trabajo
Respuestas propuestasRevísalo
- Registro de actividadesCobertura alta · propuesto
- Información por capasCobertura parcial
- Comunicación del DPD a la AEPDSin correspondencia
Cómo funciona
Tres pasos para saber qué te pide la ley española.
Elige el framework
En «Nueva auditoría» eliges LOPDGDD y LSSI y ves cuánto te cubren tus otras auditorías.
Responde con guía
Decide qué aplica, responde control a control y obtén tu puntuación y tus hallazgos.
Cierra y vuelve a medir
Asigna tareas, guarda evidencias, publica tu Política de Cookies y reaudita cuando cambie algo.
Planes
LOPDGDD y LSSI está incluido desde el plan Premium.
Los planes Free y Core no incluyen este framework. El precio depende del tamaño de tu organización: te damos una propuesta cerrada en la demo.
Premium
RecomendadoPara equipos que quieren el ciclo completo.
- 10 auditorías al mes
- LOPDGDD y LSSI y el resto de frameworks nuevos
- Políticas, evidencias, riesgos y tareas
- Asistente Aude
- 3 usuarios y 200 activos por sección
Diamond
Para la operación de cumplimiento sin límites.
- Auditorías y usuarios ilimitados
- Todo lo de Premium
Preguntas frecuentes
Lo que suelen preguntarnos sobre LOPDGDD y LSSI.
¿Qué diferencia hay entre el RGPD y la LOPDGDD?
El RGPD es el reglamento europeo y se aplica directamente. La LOPDGDD lo adapta en España y añade materias propias, como la edad de 14 años para el consentimiento de menores, los sectores que deben nombrar DPD, la videovigilancia o los derechos digitales en el trabajo. Este cuestionario cubre solo lo que añade la ley española.
¿Qué exige la LSSI sobre las cookies?
El art. 22.2 de la LSSI exige informar y obtener el consentimiento antes de instalar cookies que no sean técnicas. La guía de la AEPD concreta cómo hacerlo, por ejemplo con un botón de rechazar al mismo nivel que el de aceptar. Audexa lo revisa en controles separados: banner, inventario y política, y retirada del consentimiento.
¿Mi empresa tiene que tener una Política de Cookies?
Si tu web usa cookies que no son técnicas, tienes que informar sobre ellas. Audexa incluye una plantilla de Política de Cookies en su biblioteca de 67 plantillas para que la adaptes, la apruebes y la guardes como evidencia. Es una de las 8 vinculadas a la LOPDGDD y la LSSI, junto con «Política de Privacidad y Protección de Datos», «Política de Comunicaciones Comerciales, Aviso Legal y Contratación Electrónica», «Procedimiento de Atención de Derechos de los Interesados», «Procedimiento de Gestión y Notificación de Brechas de Datos Personales», «Procedimiento de Encargados, Subencargados y Corresponsables del Tratamiento», «Procedimiento de Atención a Requerimientos de Autoridades y Divulgación de Datos» y «Política de Retención de Datos».
¿Audexa me certifica o emite un informe de cumplimiento de la LOPDGDD?
No. No existe una certificación de la LOPDGDD y Audexa no declara que cumplas. Te da una autoevaluación orientativa, un plan de acción y un informe PDF y Excel con tu situación. No es asesoramiento jurídico.
Ya hice la auditoría RGPD en Audexa. ¿Tengo que repetir respuestas?
No hace falta. Hay 63 correspondencias con el RGPD. Las de cobertura alta proponen la respuesta, que una persona revisa y confirma. Las demás te sirven de referencia.
¿Sirve si mi empresa no es española?
Sí, si operas en España y tratas datos personales o tienes una web dirigida al público español. El cuestionario está disponible en español, inglés, francés, italiano y alemán.
Solicitar demo
Te enseñamos cómo quedaría tu revisión de LOPDGDD y LSSI.
En una demo de 30 minutos recorremos el cuestionario, el bloque de cookies, el plan de tareas y el informe.
- Vemos qué parte de la ley española te afecta.
- Te mostramos cómo se reutiliza tu auditoría RGPD.
- Te explicamos qué plan encaja con tu equipo.